Datenschutzerklärung

1. Verantwortlicher

Kamerunische Gemeinschaft in Deutschland e.V., Gutekunststraße 5, 71296 Heimsheim, Deutschland
Telefon: +49 (0) 7033 309 47 10
E-Mail: info(at)kagedev.org
Vereinsregister: Amtsgericht Stuttgart, VR 724129

Diese Erklärung gilt für alle von KAGEDEV e.V. betriebenen Webseiten: kagedev.org, cmr.kagedev.org (dieselbe Anwendung mit an Kamerun angepassten Inhalten) und fundraising.kagedev.org (unsere eigenständige Spendenplattform).

2. Datenschutzbeauftragter

Als kleiner Verein sind wir gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO, § 38 BDSG). Für Fragen zum Datenschutz wenden Sie sich bitte direkt an admin(at)kagedev.org.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Als Rechtsgrundlagen kommen insbesondere in Betracht: die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO — Mitgliedschaft, Spende, Kauf, Bewerbung), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO — technische Sicherheit, Missbrauchsprävention), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO — Newsletter, nicht notwendige Cookies) sowie rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO — steuerliche Aufbewahrung von Spendenquittungen).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Hosting und Server-Logfiles

Unsere Webseiten werden bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet (Serverstandort in einem Rechenzentrum in Frankfurt am Main). IONOS verarbeitet in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) die beim Aufruf der Website automatisch anfallenden technischen Daten (gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, verweisende Website) — erforderlich für Betrieb, Sicherheit und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO). Auch unser E-Mail-Postfach (info@kagedev.org) wird bei IONOS gehostet. Weitere Informationen: ionos.de/terms-gtc/terms-privacy.

5. Cookies und Ihre Einstellungen

Unser Cookie-Banner unterscheidet drei Kategorien: notwendige, statistische und Marketing-Cookies. Tatsächlich verwenden unsere Webseiten derzeit ausschließlich technisch notwendige Cookies (z. B. zum Speichern Ihrer Sprach- oder Cookie-Auswahl) — es sind aktuell keine Analyse- oder Marketing-Werkzeuge eingebunden. Die Kategorien „Statistik“ und „Marketing“ unten sind für eine mögliche künftige Nutzung vorgesehen und lösen derzeit das Laden keines Drittanbieter-Skripts aus. Sie können Ihre Auswahl hier jederzeit ändern.

6. Kontaktformular

Die von Ihnen im Kontaktformular angegebenen Daten (Name, E-Mail, Nachricht) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Dieses Formular ist durch Cloudflare Turnstile (Cloudflare, Inc., USA) geschützt, einen Spamschutzdienst, der bestimmte technische Merkmale Ihres Browsers ohne Tracking-Cookie analysiert; eine Datenübermittlung in die USA kann dabei nicht ausgeschlossen werden (Standardvertragsklauseln der EU-Kommission, Art. 46 DSGVO).

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und übermitteln sie an unseren Versanddienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich — Verarbeitung innerhalb der EU, keine Übermittlung in Drittländer) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail oder durch Kontaktaufnahme mit uns abmelden. Abgemeldete Einträge werden spätestens nach 3 Jahren gelöscht.

8. Mitgliedschaft

Zur Bearbeitung Ihres Mitgliedsantrags erheben wir: Vor- und Nachname, E-Mail, Telefon, Anschrift, Wohnort, Land, Geburtsdatum, Beruf sowie Herkunftsstadt in Kamerun (Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vereinszwecks). Wird der Mitgliedsbeitrag automatisch eingezogen, erfolgt dies über Stripe (siehe Ziffer 13).

9. Spenden und Solidaritäts-Shop auf kagedev.org

Für eine Spende verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag sowie — auf Wunsch — die für eine Spendenquittung erforderlichen Angaben. Für eine Bestellung in unserem Solidaritäts-Shop verarbeiten wir zusätzlich Ihre Lieferadresse und Telefonnummer.

Die Zahlung wird über stripe.com/de/privacy (Stripe, USA — Standardvertragsklauseln, Art. 46 DSGVO) abgewickelt oder, bei Zahlung per Mobile Money (Orange Money, MTN MoMo), über unseren regionalen Dienstleister CinetPay. Ihre Zahlungsdaten (Kartennummer, Mobile-Money-Zugangsdaten) werden dabei nicht auf unseren eigenen Servern gespeichert.

10. Bewerbung für das Programm BETA

Zur Bearbeitung Ihrer Bewerbung erheben wir: Vor- und Nachname, E-Mail, Telefon, Geburtsdatum, Staatsangehörigkeit, Bildungsniveau, Studienfach, angestrebte Hochschule sowie die von Ihnen hochgeladenen Dokumente (Lebenslauf, Zeugnisse, Motivationsschreiben, Sprachzertifikat und weitere Nachweise). Diese Daten dienen ausschließlich der Prüfung Ihrer Bewerbung (Art. 6 Abs. 1 lit. b DSGVO) und werden nicht über das für das Verfahren zwingend erforderliche Maß hinaus an Dritte weitergegeben.

11. Nutzerkonto

Wenn Sie ein Konto anlegen, wird Ihr Passwort ausschließlich gehasht gespeichert (niemals im Klartext) und Ihre Anmeldesitzungen werden sicher verwaltet. Sie können jederzeit alle Ihre personenbezogenen Daten (ohne den Passwort-Hash) exportieren oder in Ihrem Konto-Bereich die Löschung Ihres Kontos beantragen; die Löschung wird nur aufgeschoben, solange noch eine aktive Mitgliedschaft daran hängt.

12. Spenden über fundraising.kagedev.org

Unsere eigenständige Spendenplattform verarbeitet, getrennt von kagedev.org: Name (bzw. Firmenname), E-Mail, Telefon, Geburtsdatum und vollständige Anschrift der spendenden Person sowie die zugehörigen Stripe-Zahlungskennungen.

Bei einer Dauerspende wird Ihr Zahlungsmittel bei Ihrer ersten Spende mit Ihrer ausdrücklichen Einwilligung sicher bei Stripe hinterlegt; die Abbuchungen der Folgezyklen erfolgen danach automatisch, bis Sie die Dauerspende beenden — dies können Sie jederzeit durch Kontaktaufnahme mit uns tun. Wir speichern zu jeder erteilten Einwilligung einen Nachweis mit Zeitstempel (Art der Einwilligung, exakt angezeigter Text, IP-Adresse und Datum), um gemäß Art. 7 Abs. 1 DSGVO belegen zu können, dass Ihre Einwilligung ordnungsgemäß eingeholt wurde.

Die Zahlung wird ausschließlich über stripe.com/de/privacy (Stripe, USA — Standardvertragsklauseln, Art. 46 DSGVO) abgewickelt.

13. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur an die zur Leistungserbringung erforderlichen Dienstleister weiter, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht: IONOS SE (Hosting, Deutschland), Stripe (Zahlungsabwicklung, USA), CinetPay (Mobile-Money-Zahlungsabwicklung, außerhalb der EU), Brevo/Sendinblue SAS (Newsletter-Versand, Frankreich) sowie Cloudflare, Inc. (Spamschutz des Kontaktformulars, USA).

14. Datenübermittlung in Drittländer

Da Stripe und Cloudflare in den USA ansässig sind, ist im Rahmen der Nutzung dieser Dienste eine Übermittlung Ihrer Daten dorthin möglich. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, auf das EU-US Data Privacy Framework. Brevo/Sendinblue und IONOS verarbeiten Ihre Daten ausschließlich innerhalb der Europäischen Union.

15. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Vorgaben es verlangen:

Kontaktanfragen: spätestens 30 Tage nach Bearbeitung gelöscht.
Inaktive Mitgliedskonten (ohne aktive Mitgliedschaft): nach 3 Jahren gelöscht.
Abgemeldete Newsletter-Einträge: nach 3 Jahren gelöscht.
Spendenquittungen und Buchhaltungsunterlagen: 10 Jahre gemäß steuerlicher Aufbewahrungspflicht (§ 147 Abgabenordnung).
Bewerbungsunterlagen (Lebenslauf, Zeugnisse etc.): spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

16. Datensicherheit

Wir schützen unsere Webseiten durch durchgängige TLS-Verschlüsselung sowie durch angemessene technische und organisatorische Maßnahmen gegen Verlust, Verfälschung oder unbefugten Zugriff auf Ihre Daten.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer personenbezogenen Daten. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich zur Ausübung dieser Rechte an admin(at)kagedev.org.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Verein (Sitz in Baden-Württemberg) ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, insbesondere bei der Einführung neuer Funktionen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.